논문 리뷰 · 2026년 10월 9일
nanoMuse: 내가 가진 모든 기기에서 동작하는 오픈소스 개인 에이전트
nanoMuse: An Open-Source Personal Agent for Every Device You Own
Meta Muse의 구조를 공개 자료로 분석하고, 휴대폰·컴퓨터 화면을 직접 조작하는 GPL-3.0 오픈소스 개인 에이전트 nanoMuse를 공개했다.
문제
2026년 9월 Meta Muse를 시작으로, 한 사람의 계정·기기·기억을 오래 맡는 '개인 에이전트' 제품이 연이어 나왔다. 그러나 이들은 모두 벤더 클라우드에서 사람마다 VM을 하나씩 두고 돌아가는 폐쇄형 구조다. 저자들은 이렇게 개인의 삶을 다루는 에이전트라면 당사자가 들여다볼 수 있어야 하고, 이미 가진 하드웨어에서 돌아가야 한다고 주장한다. 그런데 이런 조건을 갖춘 완결된 오픈소스 대안은 없었다.
방법
먼저 개인 에이전트를 다섯 가지 질문(무엇을 아는가, 어디서 행동하는가, 누구에게 책임지는가, 어떻게 배우는가, 비용과 거버넌스)과 세 가지 시간 지평으로 정의한다. 다음으로 Meta의 공개 문서와 Muse 프로덕션 시스템 프롬프트 사본을 근거로 Muse 구조를 분석한다. 각 서술에는 출처(documented/prompt/observed/inferred)를 표시했다. 마지막으로 nanoMuse를 제시한다. Android·iOS·데스크톱·웹 앱과 누구나 운영할 수 있는 relay로 구성되며, 모든 기기가 하나의 대화를 공유한다. Android와 데스크톱에서는 기기 화면을 직접 조작한다. 모든 행동은 기기마다 있는 Sentinel 승인을 거치고, 메모리는 사람이 읽을 수 있는 파일로 저장한다. 모델은 사용자가 고른다.
결과
- Muse를 분석한 결과, 기술 핵심은 표준적인 도구 호출 에이전트(서브 에이전트, 예약 작업 포함)라고 저자들은 보고했다. 차별점은 모든 안전 장치를 에이전트 바깥(Sentinel, 대리 토큰, 커널 수준 taint 추적)에 둔 설계와 사용자가 이해하기 쉬운 UI에 있다고 정리했다.
- nanoMuse 0.1.40은 Android, iOS(TestFlight), macOS·Windows·Linux 데스크톱, 웹 앱, relay(nanoMuse Cloud)를 갖춘 상태로 GPL-3.0으로 공개됐다.
- 비교표에 따르면 휴대폰 화면과 컴퓨터 화면을 모두 조작하는 시스템은 nanoMuse뿐이다. 다만 iOS는 앱이 다른 앱을 조작하는 것을 허용하지 않아 화면 조작이 빠진다.
- 정량 벤치마크 결과는 없다. 시스템 규모와 비용은 추정치로만 제시했다.
한계
성능 평가가 없는 기술 보고서다. 규모와 비용도 추정치다. 저자들이 밝힌 대로 nanoMuse에는 자체 모델, 사람마다 하나씩 두는 VM과 커널 수준 taint 추적, 대리 자격 증명, 지갑 기능이 없다. 출처가 표시된 메모리, 화면 조작 평가 세트, 화면 조작용 오픈 모델은 로드맵 단계에 있다. Muse 분석 중 일부는 저자 추론(inferred)이거나 프롬프트 사본에 근거한다. 화면 조작은 Android와 데스크톱으로 한정된다.
의미
폐쇄형 클라우드 개인 에이전트가 쏟아지는 상황에서, 기기 위에서 직접 실행되고 내부를 들여다볼 수 있는 오픈소스 대안의 설계도를 제시했다. 개인 에이전트의 안전 구조(승인 범위, 파일형 메모리)와 화면 조작 범위를 비교하는 기준점으로 쓸 수 있다.
핵심 용어
- 개인 에이전트(Personal Agent)
- 한 사람의 계정·기기·파일을 대신 다루며 몇 주 단위로 기억을 이어가고, 먼저 말을 걸기도 하며, 한 일을 기록으로 책임지는 소프트웨어다.
- Sentinel
- 에이전트가 제안한 행동을 허용할지 판단하는 별도의 권한 계층이다. 에이전트가 설득당하더라도 할 수 있는 일의 범위를 제한한다.
- Relay
- 사용자의 여러 기기가 하나의 대화를 공유하도록 연결해 주는 중계 서버다. nanoMuse에서는 오픈소스이고 선택 사항이다.
- Computer Use(화면 조작)
- 에이전트가 스크린샷이나 접근성 트리를 보고 클릭·입력하면서 다른 앱을 직접 조작하는 기능이다.
원문
저자: Guangyi Liu, Yong Liu, Jiangning Zhang · 게시 2026-10-06 · 라이선스 CC BY 4.0 · 본문 기준 분석
이 리뷰는 AI가 논문을 읽고 작성한 요약이며, 정확한 내용은 원문을 기준으로 확인해 주세요.